🇺🇦 OSINT Простими Словами | Кібербезпека

🔎 Провів вчора лекцію з OSINT для студентів Українського Католицького Університету. Говорили про розвідку з відкритих джерел як про метод системної роботи з інформацією. Про те, як формується запит, як зʼявляються перші артефакти і як із них поступово вибудовується загальна картина. Окрему увагу приділили перевіркам, фіксації кроків і тому, чому важливо залишати прогалини там, де даних недостатньо. Зачепили тему OPSEC і робочої гігієни. Як легко залишити цифрові сліди, як вони накопичуються і чому захист самого дослідника завжди має бути частиною процесу. Також говорили про етичні межі і відповідальність за подальше використання зібраної інформації. ⚡️Написати нам | 💳 Подякувати | 🇺🇦 Підписатись

Не минуло і тижня, як ЗМІ писали з посиланням на заяву Трампа, що Путін нібито погодився "не обстрілювати" українські міста у сильні морози. Це подавалось як "жест доброй волі". Але, мабуть, всі, хто хоча б трохи цікавився історією цієї війни з 2014 добре пам'ятають, що в зимові холодні місяці російські війська навпаки завжди посилювали свій терор. Тому і найбільш адекватним очікуванням від цих заяв було розуміння, що рашисти просто накопичують дрони і ракети, щоб вчергове вдарити коли стовпчики термометрів сягнуть позначки -20 градусів морозу. Що ж, не вперше Росія демонструє, що їх гарантії нічого не варті та не коштують пікселів, на яких були підсвічені заголовки про обіцянки не обстрілювати українські міста в люті морози. Мораль: не чекайте миру від тих, хто хоче вас вбити, зруйнувати ваш дім, захопити вашу землю, згвалтували жінок та загарбати в рабство дітей. Справжній мир можливий тільки коли вбивцю та агресора знешкоджують. Решта сценаріїв - це лише спроби агресора відволікти жертву та примусити відмовитись від опору. Щоб знову вдарити у час, коли пильність жертви буде приспана. Долучайтесь до Сил оборони України, підтримуйте українське військо, бо тільки воно є справжнім захисником українського народу.

❗Важливо, поширюйте. Підготували інструкцію з верифікації терміналів Starlink для військових і цивільних українців, зокрема для підприємців і державних службовців. ✔︎ Яку інформацію про термінал необхідно зібрати? ✔︎ Куди звертатися? ✔︎ Які документи мати з собою? ✔︎ Що робити власникам кількох терміналів? ✔︎ Чи це безплатно? Працюємо, щоб позбавити ворога доступу до швидкісного супутникового зв’язку на території України.

🌎 Топ безкоштовних інструментів для супутникових знімків за версією Bendobrown Google Earth Pro — найкращий інструмент для перегляду історичних супутникових знімків. Присутній слайдер архівних знімків від різних постачальників, таких як Airbus, Maxar та інших, що дозволяє переглядати, як виглядала та сама локація в різні часи. Переважно це знімки від сьогодення до 2000-х років. Допомагає визначити, чи були якісь зміни або руйнування в конкретний період на визначеній локації. Але саме в історичному контексті для України найкраще підійде OldMaps. Copernicus — безкоштовний доступ до супутникових знімків Sentinel та кількох інших постачальників. Тут публікуються найсвіжіші знімки, оновлюючись кожні декілька днів. Дозволяє переглядати локацію в різних спектрах, наприклад SWIR (короткохвильове інфрачервоне випромінювання), який дозволяє бачити крізь туман та дим; це, в свою чергу, чудово підходить для виявлення пожеж, посухи та повеней. Або режим NDVI — для аналізу стану рослинності. Або радіолокаційні знімки Sentinel-1, які дозволяють бачити крізь хмари, тощо. Esri World Imagery Wayback — фактично той самий Google Earth Pro, тільки в кращій роздільній якості знімків. Хоча тут менший часовий діапазон — приблизно останні 12–15 років, і менша база знімків, але краща якість зображення. Наявний режим Swipe Mode, що дозволяє порівнювати вибрані знімки за різні дати в режимі накладення (side-by-side). ArcGIS Map Viewer — надає прямий безкоштовний доступ до одних із найкращих супутникових знімків високої роздільної здатності, доступних будь-де, а також до величезного набору інших пакетів геопросторових даних та шарів. Спочатку вам потрібно додати відповідний шар: натискаємо "Додати" — в пошуку задаємо "World Imagery" — Додати. Готово, шар підвантажився, тепер можете досліджувати місце. Дата знімків різниться залежно від місця — від декількох днів до декількох років. Bing Maps, Apple Maps — як альтернативи Google Maps. Bing Maps відрізняється тим, що тут присутні як режим перегляду із супутника, так і аерофотознімки високої роздільної якості деяких частин Землі. Супутниковий вид тут нічим особливим не відрізняється, а от аерофотознімки надають можливість побачити велику кількість дрібних деталей у хорошій якості (правда, не скрізь ці знімки присутні). Автор записав відеотуторіал на YouTube, де показав, як практично використовуються всі ці інструменти. #картографія

🥷🏻 Вразливі аспекти в Telegram, WhatsApp та Signal Вразливість one-click в Telegram. Баг це чи фіча — так і не зрозуміло, тому що існує вона вже досить давно. Проблема полягає в механізмі автоматичної перевірки проксі-серверів Telegram. Коли користувачі натрапляють на замасковане проксі-посилання, яке часто вбудовується в юзернейм користувача по типу [@nickname] (t.me/proxy?server=...). Припустимо, вам пише людина з питанням, чи не знаєте ви якогось користувача та залишає його юзернейм [@nickname]. При натисканні на цей юзернейм, замість відкриття профілю відбувається автоматичне з'єднання з проксі-сервером, що дозволяє зловмисникам отримати ваш реальний IP. При цьому передогляд посилань не працює, ніяких додаткових дій з вашої сторони не потрібно. Отож, ніколи не натискайте на сумнівні посилання/юзернейми, або затискайте їх пальцем на декілька секунд, це дозволить безпечно зробити передогляд. Вразливість месенджерів WhatsApp та Signal у плані конфіденційності, що дозволяє перевіряти активність користувача через вираховування часу доставки повідомлення. Це демонструє, як підтвердження доставки повідомлення + вимірювання часу доставки цих підтверджень (RTT) розкривають чутливі моделі активності пристрою. Наприклад, номер телефону може показати, чи пристрій активний, у режимі очікування чи відключений, кількість активних пристроїв користувача, їхні операційні системи та потенційні зміни локації (мобільні дані або Wi-Fi). Найефективнішим способом зменшення проблеми є увімкнення опції «Заблокувати повідомлення від невідомих облікових записів» у WhatsApp у розділі «Налаштування» — «Конфіденційність» — «Додатково». З'явилася новина, що створили команду для роботи по Україні за допомогою смс-стіллеру. Планують використовувати спам з легендою «пошуку зниклих на війні» у тематичних чатах/каналах Телеграму. Висновки: не варто встановлювати будь-які програми з Телеграму, особливо з чатів та каналів які не відносяться до теми розповсюдження ПЗ (тобто є канали, де просто викладають моди на ігри тощо щотижня, місяцями й роками, там здебільшого, принаймні спеціально, віруси не пхають). А якщо й завантажувати, то обов'язково перевіряти на VirusTotal два рази, між першою і другою перевіркою зробити перерву в тиждень-два. Тільки не забувайте, що для того, щоб зробити РЕАЛЬНИЙ рескан на Вірустотал, потрібно натиснути кнопку «Reanalyze», бо інакше просто покаже старе сканування. #безпека

На фронте новое нашествие долбоёбов пингвинов 😅 узкие орки 3,14здуют в атаку не на ослах или лошадях, а в костюме пингвина🤷‍♂️ Вот нас же читают т.н. россиянцы🤔 и эти из «второй армии мира» уверовавшие в «русскую смекалОчку» и былое величие ленд-лиза при совке, гляньте видео! Такое же даже в целях ИПСО хуй сочинишь. Думаете в век дронов, тепловизоров и датчиков движения можно скрыться в открытом поле при помощи «плащ палатки» в виде пингвина🤦‍♂️? Почти что «биомимикрия» формата «ёп твою мать, Ирина» 🙃 но это не точно. Возможно циганские «ай-Нэ-нэ» технологии от Сколково или Чеченских ученых или боярышник Если верить сРу пропаганде, то там фронтовые «кулибины» новый АК-47 в формате бластера уже мастерят? А их максимум это на коня старлинк прихуярить и тут не важно «нахуя?», главное, что смогли и у пендосов такого нет! Значит можно гордиться, стучать пяткой в грудь с криком АНАЛоГОВНет! Явно побеждают, но пока здравый смысл и уже дольше, чем «Великая Отечественная» длилась. А они все никак Бамбас не возьмут

👀Всім хто чекає що дам доки. Нажаль до мене дійшла інформація наскільки цінними виявились документи. Тому поки що їх в пабліку не буде. Можливо частина буде в MindTrace.

👉 Хакери "Солнцепека", а таке ви маєте серед своїх документів ? ✍️фсб сосати😂

Там русняві "хакери" кажуть що "все поламали". Але щось ні фактів ніхуя нема. 🤡 їбучі, знов іпсоту закидують і пробують маніпулювати суспільством.

Увага, українські спецслужби‼️ Отут охуєзна новина про якісний взлом кацапськоі мусорської системи Delta та повторного взлому їх бази даних що контролює авіа перельоти «Сірєна» 😅 Але BadB ніхуя не публіцист, як і більшість хакерів, тому ми зробимо репост оригіналу і додамо пояснення для тупих, ну і для погонів окремо: процесуальною мовою, щоб ви довідку змогли шефу написати 😂 щодо того нахуя вам знову треба їхати «попіздєть з хакерами» Т1 😉 Довідково: DELTA — це федеральний російський провайдер охоронних послуг та систем безпеки, що працює в більш ніж 30 містах Росії і обслуговує понад 250 000 об’єктів. Тобто: як в Україні AJAX + Поліція охорони. Можна хату зняти з охорони, щоб закласти, як говорять 3,14дори «СВУ» і забаранити кацапа. Сирена (СИРЕНА, Sirena-Travel, Sirena-2000) — це російська держ. система обліку та бронювання авіаперельотів, аналог західних GDS (Amadeus, Sabre, Galileo) І ото всьо с3,14здили. Докази тута, пробив інфи тута: @fsb_ebetsya_v_rot_bot (ФСБ ЇБЕТЬСЯ В РОТ)

📚Книги з OSINT: що варто мати під рукою Для роботи з відкритими джерелами важливо не лише знати інструменти, а й розуміти підхід: як шукати, як перевіряти, як не робити хибних висновків. Саме тут добре заходять книги — як базові, так і більш прикладні. На цій сторінці зібрана акуратна добірка книг з OSINT — без випадкових позицій і без прив’язки до одного рівня підготовки: ℹ️У добірці: 🛑основи OSINT і робота з відкритими джерелами; 🛑методологія пошуку та верифікації інформації; 🛑аналіз даних, мислення дослідника, помилки та упередження; 🛑матеріали, які корисні і для навчання, і для практики. 📌Підійде тим, хто: 🛑тільки заходить в OSINT; 🛑хоче структурувати знання; 🛑шукає не інструменти, а розуміння процесу. Приклади з добірки: 📘OSINT Techniques — Michael Bazzell Класика про методологію пошуку, логіку дослідження та роботу з відкритими джерелами. 📕 We Are Bellingcat — Eliot Higgins Реальні кейси OSINT-розслідувань і розуміння, як відкриті дані працюють на практиці. 📗 Open Source Intelligence: A Practical Introduction Короткий і прикладний вступ у OSINT без перевантаження інструментами. 👌Підписатися | Публікації | Партнери

Пардон, вже 1 місце👀

Тепер 2 місця залишилось. Цікавий у нас народ🙈

🙈1 місце горить на курс, подробиці в лс @wiskascatq

🙈Ой, а що це у нас тут відбувається 👉 товариші майори у вас потік «Калашников»

😄Наче вони до цього не працювали.

👀Як розгребусь ці БД будуть в MindTrace

👀Напишу ще раз для тих хто погано читає, якщо вам треба саме екслюзив для публікації в ЗМІ, пишіть зроблю персональні вибірки

😂Блять ну ви серйозно ?

😡А джерело блять вказувати не вчили ?